MetaMask warnt vor Sicherheitslücken älterer Versionen des beliebten Krypto-Wallets
Am Mittwoch, MetaMask sagte dass es mit Hilfe von Sicherheitsforschern bei Halborn eine kritische Sicherheitslücke in älteren Versionen seiner Krypto-Wallet aufgedeckt hat. Die Sicherheitsfirma war verliehen ein Kopfgeld von 50.000 Dollar für die Entdeckung.
Für Benutzer der MetaMask-Erweiterung vor Version 10.11.3 hätten drei notwendige Bedingungen zu der potenziellen Schwachstelle geführt. Dies sind: (1) eine unverschlüsselte Festplatte, (2) das Importieren einer geheimen Wiederherstellungsphrase in eine MetaMask-Erweiterung auf einem Gerät, das kompromittiert, gestohlen oder unbefugt zugänglich ist, und (3) das Verwenden der „Geheime Wiederherstellungsphrase anzeigen“. ” Kontrollkästchen, um während des Importvorgangs die geheime Wiederherstellungsphrase auf dem Bildschirm anzuzeigen.